ESG sta per ambientale, sociale e governance. È un insieme di standard usati per valutare quanto responsabilmente un'organizzazione operi al di là delle pure prestazioni finanziarie. In pratica, ESG copre questioni come l'uso dell'energia, le pratiche di lavoro, la supervisione della supply chain, la responsabilità del consiglio di amministrazione e la tenuta dei registri. Per le aziende, ESG non è solo un esercizio di rendicontazione: dipende da prove affidabili, controlli coerenti e dati tracciabili.
Nel campo della sicurezza informatica, ESG è importante perché gli stessi sistemi che memorizzano i registri di conformità, i questionari ai fornitori, i log di audit e le metriche di sostenibilità possono essere attaccati o manipolati. Ransomware, abuso da parte di insider o terze parti compromesse possono interrompere la rendicontazione, alterare le prove o esporre informazioni sensibili sui fornitori. I difensori riducono questo rischio con controlli degli accessi, log immutabili, backup e ripristino, convalida dei dati e verifiche di sicurezza dei fornitori. Una forte sicurezza informatica aiuta a garantire che le affermazioni ESG rimangano verificabili e non siano solo documentate.